Nous envisageons l'installation d'un pare-feu Cisco ASA (5500-X) à la périphérie de notre réseau Internet, devant notre cluster Web.
Pour l'instant, nous utilisons une boîte Linux avec iptables. Un système d'analyse des journaux détecte les attaques par force brute sur les blogs WordPress, le spam sur les forums, les tentatives de piratage, et bien d'autres choses encore. Toute activité illicite entraîne un blocage de courte durée de l'adresse IP incriminée.
La liste des IPs bloquées, cependant, est d'environ 30 000 adresses IPv4. Pouvons-nous les charger dans un Cisco 5500-X à l'aide d'une API ou d'un outil similaire, et combien d'adresses IP et de règles peut-il gérer ?
Nous utilisons actuellement ipset (une table de hachage) pour gérer le grand nombre de blocs IP.
Gracias.
